![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Kurzer Nachtrag von dieser Woche. Es gab einen erfolgreichen Cyberangriff auf das Schweizer Bundesamts f\u00fcr Informatik (BIT). Angreifern ist es wohl gelungen, die SharePoint-Server erfolgreich anzugreifen und hunderte Benutzerkonten zu kompromittieren. Bekannt wurde dies am 4. August 2026, die Angreifer konnten Schwachstellen in SharePoint nutzen.<\/p>\n
<\/p>\n
Der Cyberangriff wurde in dieser Meldung<\/a> vom 4. August 2026 best\u00e4tigt. Dort hei\u00dft es, das aufgrund eines erkannten Cyberangriffs auf die durch das Bundesamt f\u00fcr Informatik und Telekommunikation (BIT) betriebenen SharePoint-Server der Zugriff f\u00fcr bundesexterne Personen via Internet gesperrt wurde. Im Rahmen der Analyse des Vorfalls wurde festgestellt, dass rund 200 Konten kompromittiert wurden. Es gibt bislang keine Anzeichen daf\u00fcr, dass Daten abgeflossen sind.<\/p>\n Bei SharePoint handelt es sich um eine Webanwendung von Microsoft, welche unter anderem zur Kollaboration und als Dateiablage verwendet wird. Das BIT setzt das Produkt ein und betreibt dazu mehrere SharePoint-Server in den eigenen Datenzentren des Bundes.<\/p>\n Mitte Juli 2026 hat Microsoft mehrere Schwachstellen in SharePoint bekannt gegeben. Ich hatte zum 16. Juli 2026 im Blog-Beitrag Patchday: Microsoft Office Updates<\/a> (14. Juli 2026) \u00fcber die Sicherheitsupdate f\u00fcr SharePoint berichtet. Das BIT schreibt, dass nach der Ver\u00f6ffentlichung der entsprechenden Sicherheits-Updates diese auf die eigenen Systeme installiert wurde.<\/p>\n Am Dienstag, den 28. Juli 2026, haben Sicherheitsspezialistinnen des BIT Auff\u00e4lligkeiten auf den SharePoint-Servern bemerkt. Umgehend nach Best\u00e4tigung des Verdachts hat das BIT den Zugriff auf SharePoint \u00fcber das Internet blockiert und die Schwachstellen geschlossen. Das liest sich f\u00fcr mich so, dass die SharePoint-Server des BIT nicht zeitnah gepatcht wurden.<\/p>\n Der Cyberangriff wurde durch bisher unbekannte Akteure ausgef\u00fchrt, welche mutma\u00dflich durch die Ausnutzung dieser Schwachstellen in der SharePoint-Software erm\u00f6glicht wurde.\u00a0Im Rahmen der Analysearbeiten wurde am Freitag, 31. Juli 2026, festgestellt, dass die Zugangsdaten von mehreren Konten kompromittiert wurden. Darunter befanden sich Benutzer- wie auch technische Konten. Das BIT hat die entsprechenden Passw\u00f6rter umgehend zur\u00fcckgesetzt. Gem\u00e4\u00df aktuellem Stand sind rund 200 Konten betroffen.<\/p>\n Die bisherigen Analysen haben ergeben, dass es keine Anzeichen daf\u00fcr gibt, dass neben der Kompromittierung der Zugangsdaten von 200 Konten weitere Daten abgeflossen sind. Bei den Analysen wird das BIT vom Bundesamt f\u00fcr Cybersicherheit (BACS) und Microsoft unterst\u00fctzt.<\/p>\n Laut Meldung d\u00fcrfen auf der SharePoint-Plattform keine vertraulichen Informationen oder besonders sch\u00fctzenswerte Personendaten gespeichert werden. Das BIT setzt die SharePoint-Server neu auf.\u00a0\u00a0Der Zugriff auf SharePoint f\u00fcr bundesexterne Benutzerinnen und Benutzer \u00fcber das Internet bleibt bis zum Abschluss der Arbeiten gesperrt. Personen aus der Bundesverwaltung k\u00f6nnen weiterhin auf ihre Dokumente zugreifen und sie \u00fcber alternative Wege mit den betroffenen Personen austauschen.<\/p>\n Im Rahmen der Meldepflicht gem\u00e4\u00df Informationssicherheitsgesetz (ISG) hat das BIT innert der geforderten Frist das Bundesamt f\u00fcr Cybersicherheit (BACS) sowie das Staatssekretariat f\u00fcr Sicherheitspolitik (SEPOS) \u00fcber den Cybersicherheitsvorfall informiert. Um Betreiberinnen kritischer Infrastrukturen in der Schweiz zu sch\u00fctzen, hat das BIT proaktiv alle relevanten technischen Indikatoren zum Cyberangriff \u00fcber die Plattform des BACS mit den Betreiberinnen kritischer Infrastrukturen geteilt, hei\u00dft es.<\/p>\n","protected":false},"excerpt":{"rendered":" Kurzer Nachtrag von dieser Woche. Es gab einen erfolgreichen Cyberangriff auf das Schweizer Bundesamts f\u00fcr Informatik (BIT). Angreifern ist es wohl gelungen, die SharePoint-Server erfolgreich anzugreifen und hunderte Benutzerkonten zu kompromittieren. Bekannt wurde dies am 4. August 2026, die Angreifer … Weiterlesen Blog-Leser Fred hatte im Diskussionsbereich des Blogs auf diesen Cyberangriff hingewiesen (danke). Fred schrieb: \"Schweiz \u2013 Bundesamt f\u00fcr Informatik und Telekommunikation \u00fcber Sharepoint gehackt\" und verlinkte auf die Beitr\u00e4ge\u00a0Cyberangriff auf Sharepoint-Server des Bundesamts f\u00fcr Informatik gemeldet<\/a> (Watson) und\u00a0Bundesamt f\u00fcr Informatik und Telekommunikation \u00fcber Sharepoint gehackt<\/a> (Golem).<\/p>\n
Schwachstellen in SharePoint<\/h2>\n